恶意 npm 包伪装成 OpenClaw 安装程序，部署 RAT 窃取 macOS 凭证
网络安全研究人员发现了一个恶意的 npm 包，该包伪装成 OpenClaw 安装程序，旨在部署远程访问木马 (RAT) 并从受感染的主机中窃取敏感数据。 该软件包名为“@openclaw-ai/openclawai”，由一名名为“openclaw-ai”的用户于 2026 年 3 月 3 日上传至注册表。截至目前，该包已被下载 178 次。截至本文撰写时，该库仍可供下载。 ...
Nginx UI 存在严重漏洞，攻击者可利用这些漏洞下载完整的系统备份。
Nginx UI 中新发现的一个严重漏洞允许未经身份验证的攻击者下载并解密完整的系统备份 。该漏洞被追踪为 CVE-2026-27944，属于 CWE-306 和 CWE-311 类漏洞，最高 CVSS 评分为 9.8。它会影响 2.3.2 之前的所有 Nginx UI 版本，管理员需要升级到 2.3.3 才能应用安全补丁。该漏洞源于 Nginx UI Go 代码库中的两个重大安全缺陷。 ...
维基百科遭到恶意JS攻击后临时进入只读状态 事后调查发现恶意脚本已潜伏两年
日前知名百科网站维基百科出现严重的安全问题，维基百科在进行某种安全测试时调用某个不安全的 JavaScript 脚本，此次安全事件导致大量维基百科管理员账号出现安全问题。为应对这种紧急情况维基百科直接将受影响的站点设置为只读模式，随后进行排查后发现相关的恶意脚本已经存在两年但没有被发现，而且脚本此前也没有被激活 ...
AVideo平台零点击命令注入可致流被劫持
广泛使用的开源视频托管与流媒体平台AVideo近日披露了一个高危漏洞。该漏洞被追踪为CVE-2026-29058，是一个零点击触发的高危缺陷，允许未经身份验证的攻击者在目标服务器上执行任意操作系统命令。该漏洞由安全研究员Arkmarta发现，主要影响AVideo 6.0版本，官方已在7.0及后续版本中发布补丁修复。此漏洞属于CWE-78类别（OS ...
医疗IT公司TriZetto Provider Solutions发生数据泄露事件,导致超过340万人的敏感信息外泄
TriZetto表示，支付卡、银行账户或其他财务信息在此次事件中并未暴露。受影响的提供商于2025年12月9日收到警报，但客户通知始于2026年2月初。此外，该公司尚未发现任何网络罪犯试图滥用这些信息的案例。TriZetto表示，已经采取措施加强系统的网络安全，并向执法部门通报了这一事件。Kroll为通知收件人提供免费的12个月信用 ...
恶意 imToken Chrome 扩展程序被发现窃取助记词和私钥
Socket 的威胁研究团队发现了一个名为“lmToken Chromophore”的恶意 Google Chrome 扩展程序，该程序会主动窃取加密货币钱包凭证。该扩展程序伪装成无害的十六进制颜色可视化工具，实际上模仿了流行的非托管钱包品牌 imToken。自 2016 年推出以来，imToken 已为全球超过 2000 万客户提供服务，使其成为网络钓鱼活动极具吸 ...
投稿文章：记录一次游戏私服的渗透过程
## 记录一次游戏私服getshell过程> 晚上闲着无聊，想做点事情，用fofa搜了一下站点，想挖几个洞，结果看到了一个游戏私服的宣传网站，我这一看跟我之前搞过的一个站好像是一套源码。就试着想搞一搞，正好记录一下写个文章，废话不多说了，开搞。传统的游戏宣传页面，没啥东西试着一下输入了一下这套私服源码的后台目录，果真是一摸一样，跳到后台了~这套源码用的是aspcms，这版本后台有个 ...
天津工业大学(tiangong.edu.cn) 某系统存在未授权访问漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.